Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net:ethernet:mtk_ppe:gmac0 が無効の場合、NULL デリファレンスを回避します。gmac0 が無効の場合、有効な入力デバイスの事前チェックにより、NULL ポインターデリファレンスが引き起こされ、システムがクラッシュします。これは、eth->netdev[0]がNULLであっても、コードが直接netdev_opsへのアクセスを試みるためです。最初のnet_deviceを単にチェックするのではなく、入力デバイスのnetdev_opsと一致するmtk_eth net_devicesのいずれかを確認する必要があります。(CVE-2026-31736)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-31736

medium Nessus プラグイン ID 312221

バージョン 1.8